词股厦嬗∽呕懿⒉扇×税踩婪洞胧U饫镉幸桓龉适拢允旧缁峁こ淌θ绾位袢∧阕罨艿奈募?br />
“环回”欺骗
电话公司每年都要刊印一本叫做测试号码目录的电话册。至少以前是这样,由于我还处于监督释放期(译者注:类似假释),我并不打算去问电话公司是否还在这样做。电话盗打者十分重视这本电话册,因为它包含了一个列表,上面列出了所有企业工人、技师使用的受到严密保护的号码,以及其他一些总是处于忙音的中继线测试和检查号码。在这些测试号码当中,有一个术语称做“环回”(loop…around)的号码,尤其有用。电话盗打者用它做为一个找到其它同行聊天的方法,对他们来说这无需成本。电话盗打者还把它用来做为给予对方的回电号码,比如银行。一个社会工程师会告诉银行的人,打这个电话号码到他的办公室,当银行按这个号码(环回号码)打过来时,电话盗打者就可以接到,同时还很安全,因为依据这个号码无法追踪到他。
测试号码目录提供许多极其有用的信息,从而被对信息无比渴求、内分泌激素发达的电话盗打者所利用。因此,每当新的目录发布时,都会被大量的喜欢探究电话网络的年轻人所觊觎。
米特尼克信箱
为保护企业的信息资产,企业里的每个人都需要而进行安全培训,而不仅仅是那些通过电子线路或是物理接触而访问到企业信息资产的人。
史蒂夫的诡计
无疑,电话公司不会轻易地让人得到这些目录。因此,电话盗打者必须想出创造性的办法。他们怎么做呢?一个对目录有着强烈渴望的年轻人可能会设计这样一个场景……
某日,南加利福尼亚秋天的一个傍晚,一个我称之为史蒂夫(Stevie)的人给一家小电话公司的总机室打电话,这个总机室所在的大楼负责服务区内所有家庭及企业电话线路的连接。当值班的接线员拿起电话时,史蒂夫称自己是电话公司刊印和发行打印资料部门的人。“我们刊印了你们新的测试号码目录,”他说。“但出于安全考虑,如果我们没有收到旧的目录,就不能给你们发新的。可送目录的人迟到了,如果你们把旧的目录放到门口,他经过时就能取到,并放下新的,然后继续赶路。”
毫不怀疑的接线员似乎觉得这很合理,于是照做,把目录放到大楼门口,虽然目录的封皮上用红字清楚地印着“公司机密――无用时销毁。”
史蒂夫开车过来,小心的察看四周,是否有警察或电话公司的保安人员藏在树后或在停泊的汽车里监视。没有人。他装作不经意地拾起那本令人垂涎的目录,开车走了。
这就是社会工程师轻易得到他想要的东西的另一个例子,这里就使用了那个简单的原则――“直接索取”。
谎言攻击
不只是企业的资产处于社会工程师设置骗局的危险之下,有时,企业客户也会成为受害者。做为客服人员,不可避免的会受到挫折、讥笑和无辜的误解,有些人还会给企业的客户带来不良后果。
珍妮?爱克顿(Janie Acton)的故事
感恩节的一周,打来了一个不同寻常的电话。打电话的人说:“我是客户名单部的爱德华多(Eduardo),我正与一位女士通着电话,她是执行办公室一位副总裁的秘书,她需要知道一些信息,而我的计算机坏了。我接到了人力资源部一位姑娘发来的一封写着‘我爱你’的邮件,当我打开附件时,就再也不能使用我的电脑了。病毒,我中了一个愚蠢的病毒。就是这样,你能帮我查一下客户信息么?”
“当然,”珍妮回答。“它毁了你的计算机么?真糟糕。”
“是啊。”
“我该如何帮你?”珍妮问。
在这里,攻击者为了使自己听起来可信,便对想知道的信息预先做了调查。他了解到他所需的信息存储在一个叫做“客户名单信息系统”(CBIS)的系统中,并且他还知道了工作人员与系统的关系。他问:“你能从CBIS中查一个账户么?”
“可以,账户号码是多少?”
“我不知道。我需要你用姓名来查。”
“好的,什么姓名?”
“希瑟?玛宁(Heather Marning)。”他拼出名字,珍妮把它输入。
“好的,我查到了。”
“很好。账户调出来了?”
“嗯哼,调出来了。”
“账户号码是什么?”他问。
“你有笔么?”
“准备好了。”
“账户号码,BAZ6573NR27Q。”
他重复了一遍号码,然后问:“服务地址是什么?”
她告诉他地址。
“电话呢?”
珍妮也欣然地读给他。打电话的人向她致谢,并说再见,然后挂线。珍妮继续下一个电话,再也不去想这件事情。
亚特?锡利(Art Sealy)的调查方案
亚特?锡利放弃了为那些小出版社做自由编辑的工作,他找到了一个更能赚钱的方法,为作者和相关业务做调查。不久,他发现他的工作内容越是接近非法与合法之间的模糊界限,他就越可以收取更高的费用。从没有想到过,当然也从不知道这就是社会工程,亚特使用着与每个信息经济人都使用着的类似方法和技术,成为了一名社会工程师。他最终证明自己有此方面的天分,懂得了大多数社会工程师必须从他人身上学来的技巧。不久,他就毫无罪恶感的跨过了非法与合法之间的界限。
一个位正在写一本尼克松年代时关于政府内阁方面的书的作家打电话给我,说他想找一个能够挖掘出威廉?西蒙(William E。 Simon)内幕消息的调查人。威廉?西蒙,曾任尼克松时期的财政部长。西蒙先生现已去世,但这位作家知道他的一名女下属的名字,并确切的知道她仍然住在华盛顿特区,可不知道详细地址。她的名字也未登记电话,或者至少是没有列出她的电话,这就是他之所以联系我的原因。我告诉他,好的,没问题。
这就是那种通常一两个电话就可以完成的工作,如果你知道自已是在做什么的话。通常情况下,每个地方上的公共事业公司都有可能查到这样的信息,当然,这需要些小小的谎言,但偶尔撒一个小谎无所谓吧,对么?
我喜欢使用不同的方法,只为了让事情有趣些。“我是执行办公室的某某……”这样的开场白,一直都很好用。同样还有这次使用的“我正在与某副总裁办公室的人通话”也不错。
你必须充分发挥社会工程师的潜能,把握电话另一端将与之打交道的人的配合性。这次我幸运的碰到了一位友善、热心的女士,仅打了一个电话,就得到了地址和电话,任务完成。
米特尼克信箱
绝不要以为所有的社会工程学攻击都会把骗局设计的十分复杂,以防被人轻易识破。有些攻击来去匆匆、得手即逝,更简单的攻击仅仅是,直接索取。
过程分析
珍妮肯定知道客户信息属于敏感信息,她绝不会与一位客户谈论另一位客户的账户,也不会向外部泄露客户的私人信息。但是很自然地,当一个公司内部的人员打来电话时,情况便不同了。做为公司团队的一员,同事之间最重要的是互相帮助,以完成工作。那个客户名单部的工作人员,如果不是病毒把计算机搞坏,他自己完全可以查阅客户信息,她自然很乐意帮助一个同事。
亚特渐渐地接近了他真正想寻求的关健信息,在这一过程中他还提出了他不必知道的问题,如账户号码。然而,这个账户号码也为他提供了一个退路。万一珍妮有所警觉,他再打第二个电话时,成功的可能性便大大的增加了。因为,这个账户号码会让他给下一个工作人员打电话时,听起来更加可信。
从未有人向珍妮撒过这样的谎,打电话的人根本就不是客户名单部门的人。当然,珍妮也不应被责怪。她并不熟悉那条“在谈论客户档案信息之前,一定要知道与之谈话的人是谁”的规则,没有人告诉过她象亚特这样打来电话的危险性,公司里也没有制定这样的政策,她也从来没有培训过这方面的内容,而且她的主管也从未提及过。
预防措施
企业安全培训的一个要点就是:如果一个来访者或是打电话的人知道公司某人的名字,或是知道一些内部用语或业务程序,并不意味着他的身份不值得怀疑。而且绝对不要认为他是可信任的,从而把内部信息泄露给他,或是让他访问到你的计算机系统和内部网络。在安全培训中需要反复强调:一旦有所怀疑,必须确认、确认,再确认。
在过去,能够访问到企业内部信息是拥有权力
小说推荐
- 艺术的起源
- 作者[德]格罗塞译者:蔡慕晖 1汉译世界学术名著丛书艺 术 的 起 源〔德〕格罗塞 著蔡慕晖译 2目 录1目 录著者序…1…第一章 艺术科学的目的…1…艺术史艺术哲学和艺术科学—艺术科学的问题—它的限界—它的价值第二章 艺术科学的方法…8…艺术科学问题的两种形式—个人的形式和它的困难—社会的形式—它
- 最新章:第59章
- 生活的艺术
- 作品:生活的艺术 作者:林语堂 内容简介《生活的艺术》是林语堂旅美专事创作后的第一部书,也是继《吾国与吾民》之后再获成功的又一英文作品。该书于1937年在美国出版,次年便居美国畅销书排行榜榜首达52周,且接连再版四十余次,并为十余种文字所翻译 林语堂在书中谈了庄子的淡泊,赞了陶渊明的闲适,诵了《归去
- 最新章:第80章
- 艺术家的偏执狂
- 手机访问 m╮欢迎光临︱田︱田田╬版 权 归 原 作 者整理附】内容版权归作者所有!艺术家的偏执狂作者:李嘟嘟文案伶官,亦泠官,乐官也。在伶官的后裔子孙中,有去“亻”偏旁改姓氏字者,称令氏,世代相传至今。bb上最神秘的女主播。带着面具主播的伶人嘉一直是主播界的传奇—不靠身材博眼球,甚至不靠脸蛋吸粉丝
- 最新章:第70章
- [网游]掌门的艺术
- 文案:大概是一个大苦逼引领门派潮流的故事。强烈建议养肥杀。入了坑不接受催更=皿—来自一根幸灾乐祸的菜内容标签 江湖恩怨 欢喜冤家 天作之合 游戏网游搜索关键字:主角:宋闻深 配角:顾昭词 其它:第1章 一 宋闻深睁开眼,悦耳的系统提示音在耳边响起[玩家选择随机角色模式,人物创建成功 模拟江湖是大菜江
- 最新章:第107章
- 徐富贵的艺术人生
- 《徐富贵的艺术人生》作者:宅星月内容简介 我是一个穷逼艺术生,在学校被人看不起还被抢了女朋友,放学后还要苦逼地去做兼职,生活在不断折磨着我…但是从那一天,那个校花脱光衣服要我帮她人体彩绘开始,我的人生从此改变。第001章 为了艺术,我义不容辞 我叫徐富贵,因为家里穷,所以叫富贵 我是一名在校艺术生,
- 最新章:第305章
- 生活的艺术 作者:林语堂
- 附:本作品来自互联网,本人不做任何负责,内容版权归作者所有·自序】本书是一种私人的供状,供认我自己的思想和生活所得的经验。我不想发表客观意见,也不想创立不朽真理。我实在瞧不起自许的客观哲学;我只想表现我个人的观点。我本想题这书的名字为“抒情哲学,用抒情一词说明这里面所讲的是一些私人的观念。但是这个书
- 最新章:第79章
- 国家阴谋1:以色列的暗杀艺术
- ╮欢迎光临︱田︱田田╬版 权 归 原 作 者【白鹰魅影】整理附【本作品来自互联网,本人不做任何负责】内容版权归作者所有=书名:国家阴谋:以色列的暗杀艺术作者(美)丹尼尔?席尔瓦 著,王臻 译出版社:北京日报出版社(原同心出版社)出版时间:2013-6-1ISBN:9787547707807编辑推荐《
- 最新章:第35章
- 6097-名车的历史:汽车是人类行走的艺术
- 经典书简介如果说建筑是凝固的音乐,那么,汽车无疑就是流动的音符,因为它代表着人类行走的艺术。我们应该把生命浪费世界上最美好的事物上《百年经典?名车的历史》汽车是人类近一百多年来最伟大的发明。汽车是圆梦者,它圆了人类超越自身体能局限,在更为辽远的区域自由行动的千年梦想;汽车是推进器,它为世界工业化进程
- 最新章:名车的历史:汽车是人类行走的艺术-第24章
- 第五项修炼--学习型组织的艺术与实务
- 作品:第五项修炼—学习型组织的艺术与实务 作者[美 彼得·圣吉 内容简介 作者简介 彼得·圣吉(PeterM.Senge)1947年出生于芝加哥,1970年于史丹福大学完成航空及太空工程学士学位后,进入麻省理工史隆管理学院读研究所,旋即被佛睿思特(JayForrester)教授的系统动力学整体动态
- 最新章:-学习型组织的艺术与实务-第81章